Secure Folderは本当に暗号化している
これは、蓋を開けたら中身がただのPIN付きフォルダだった、というよくある比較ではありません。Secure FolderはSamsung Knoxを基盤とし、選択したアプリやファイルを別のハードウェア支援型暗号化コンテナに保管します。本物の仕組みであり、よく作り込まれています。
したがって、正直な論点は「暗号化しているかどうか」ではありません。「その暗号化が何に縛られているか」です。
3つの縛られている点
Samsung Galaxy端末でしか使えません。 Android全般ではなく、Samsungに限られます。iPhoneも、Pixelも、Windowsノートパソコンも、どれも対応していません。
セットアップにはSamsungアカウントが必要で、バックアップはSamsungのクラウドを経由します。つまり、企業がコピーを保持し、利用の事実に身元が結びつくということです。
暗号化されたコンテナは持ち運べません。 Samsung以外のスマートフォンに乗り換える場合、まずファイルをコンテナから取り出す必要があり、まさにその瞬間に保護が解かれてしまいます。エンドツーエンドで暗号化されたまま持ち出せる方法はありません。
Vaultineが手放すものと、得られるもの
VaultineにはKnoxのようなハードウェアコンテナはありません。代わりに、端末上でソフトウェアによりAES-256-GCMで各ファイルを暗号化し、鍵はあなたの5x5パターンまたは6桁のPINから生成され、保存されることはありません。
その代わりに得られるのは、持ち運びやすさと独立性です。Windows、macOS、iOS、Androidで同じ保管庫を使え、アカウントも企業のクラウドも不要で、スマートフォンを買い替えても移行の問題がありません。バックアップを使いたい場合は、あなた自身が所有するDropboxアカウントに、端末を出る前に暗号化された状態で送られます。
さらに、Secure Folderにはない2つの機能も備えています。Decoy Vaultは2つ目のコードで開き、あらかじめ選んでおいた無害なファイルを表示します。Duress Vaultは3つ目のコードで開き、空の保管庫を表示すると同時に本物の保管庫を消去します。消去が完了すると、その保管庫があなたのメインの保管庫になるため、説明の必要な空の入れ物が残ることもありません。
Secure Folderで十分な場合
Galaxyを使っていて、これからもGalaxyを使い続けるつもりで、Samsungアカウントとそのクラウドに抵抗がないなら、Secure Folderは強力な選択肢であり、すでにあなたのスマートフォンに入っています。
その前提のどれか一つでも当てはまらない場合 — 家にiPhoneがある、本当に重要な書類はWindowsノートパソコンにある、次の機種変更がSamsungとは限らない、そもそもアカウントを持ちたくない — であれば、問題になるのは暗号技術そのものではなく、そのコンテナの境界線です。
